1
Responsable del tratamiento

2
Qué datos tratamos

2.1. Datos que usted ingresa

• Número de cédula de identidad, complemento y fecha de nacimiento.
  Se usan para iniciar sesión. La App no utiliza contraseña: se identifica
  a la persona con estos datos, que se contrastan con la Base de Datos de
  Población Asegurada (BDPA).
• Nombres y apellidos, al crear su cuenta. Junto con la
  cédula, el complemento y la fecha de nacimiento, se contrastan con el
  Servicio General de Identificación Personal (SEGIP) para confirmar que
  corresponden a usted, y luego se registran en los servidores de la ASUSS.

2.2. Datos que la App obtiene de los servidores de la ASUSS

• Nombres y apellidos.
• Estado de afiliación y entes gestores
  en los que usted está registrado.
• Beneficiarios vinculados a su afiliación, cuando el
  servicio los proporcione.

2.3. Datos que se quedan solo en su teléfono

• Foto de perfil.
  Si usted elige una foto de su galería, se reduce de tamaño y se guarda
  únicamente en su dispositivo. Nunca se envía a la ASUSS ni a terceros.
• “Recordar mis datos”.
  Si activa esta opción, su cédula, complemento y fecha de nacimiento
  se guardan en el dispositivo para no tener que escribirlos otra vez.
• Sesión.
  La App guarda en el teléfono una clave de sesión temporal y los datos
  de su perfil para mostrar la información sin volver a iniciar sesión
  cada vez.

2.4. Permisos del dispositivo

Puede retirar cualquiera de estos permisos desde la configuración de su
teléfono. La función correspondiente dejará de estar disponible, pero
el resto de la App seguirá funcionando.

2.5. Identificador del dispositivo

Cuando usted aprueba o rechaza una autorización de acceso a datos médicos
(sección 4), la App envía un identificador técnico del dispositivo,
generado por el sistema operativo, para dejar constancia de desde qué
equipo se tomó la decisión.

No se usa para publicidad ni para seguirle entre aplicaciones.

2.6. Lo que la App no hace

• No usa herramientas de analítica, publicidad ni seguimiento de terceros.
• No accede a su ubicación, contactos, mensajes, micrófono ni archivos personales.
• No vende, alquila ni cede sus datos con fines comerciales.

3
Para qué usamos sus datos

1. Verificar su identidad e iniciar sesión.
2. Mostrar su credencial digital de asegurado y su estado de afiliación.
3. Emitir certificados de afiliación en PDF, que se generan en su teléfono.
4. Validar credenciales de otras personas mediante su código QR.
5. Gestionar autorizaciones de acceso a datos médicos.
6. Solicitar asistencia de emergencia.
7. Llevar un registro de auditoría de las autorizaciones
   y solicitudes, para proteger al asegurado ante usos indebidos.

4
Autorización de acceso a datos médicos

Permite que un establecimiento de salud le pida permiso para consultar
su información médica. Funciona así:

1. El establecimiento muestra un código QR o un código de 6 dígitos.
   Usted lo escanea o lo ingresa en la App.
2. La App le muestra quién pide el acceso: el establecimiento,
   el médico, la especialidad, el consultorio y el motivo. También le indica
   si la solicitud es a nombre de otra persona que usted representa,
   por ejemplo un hijo menor de edad.
3. Usted decide si acepta o rechaza y qué nivel de acceso
   concede: básico (identificación y afiliación), consulta actual,
   historia clínica completa, emergencia o temporal (por los minutos que usted elija).
4. Antes de aprobar, la App le pide confirmar su identidad con
   huella o Face ID.
5. Cada solicitud caduca si no la responde a tiempo.

Se registra su decisión, el nivel de acceso concedido, su duración,
la fecha y hora y el identificador del dispositivo.

5
Código QR de la credencial

El código QR de su credencial contiene, cifrados, su
número de cédula y su fecha de nacimiento.

Cuando usted muestra su QR y otra persona lo escanea con la App,
esa persona puede consultar su estado de afiliación
en los servidores de la ASUSS.

Muestre su QR solo a quien necesite verificar su afiliación,
como el personal de un establecimiento de salud, y evite publicar
capturas de pantalla de su credencial.

6
Solicitud de emergencia

Al solicitar asistencia, la App envía los datos de identificación de la
última cuenta guardada en el dispositivo
(nombre y cédula), para que el servicio sepa a quién atender.

La App le muestra con qué identidad se hará la solicitud antes de que la confirme.

Si en el futuro esta función necesitara su ubicación, la App le pedirá
permiso expresamente y esta política se actualizará antes.

7
Con quién compartimos sus datos

• Servidores de la ASUSS, que consultan la BDPA.
  Toda la comunicación viaja cifrada (HTTPS).
• El SEGIP, a través del servicio de contrastación,
  solo al crear su cuenta y solo para verificar que sus datos de
  identidad son correctos.
• El establecimiento de salud que usted autorice,
  solo en el nivel y por el tiempo que usted haya aprobado.
• Quien escanee su QR, que solo puede consultar
  su estado de afiliación.
• Autoridades competentes, cuando lo exija una
  orden judicial o una norma legal.

8
Cuánto tiempo conservamos los datos

En su teléfono

En los servidores de la ASUSS

Los registros de consultas, autorizaciones y solicitudes se conservan
durante el tiempo que exija la normativa aplicable a la ASUSS y a la
seguridad social de corto plazo.

Los datos de la BDPA no dependen de la App: son el registro oficial de
afiliación que administran los entes gestores y la ASUSS.

9
Cómo protegemos sus datos

• Comunicación cifrada (HTTPS) con los servidores de la ASUSS.
• Clave de sesión guardada en el almacén seguro del sistema operativo
  (Keychain en iOS, almacenamiento cifrado en Android), con caducidad automática.
• Confirmación biométrica antes de autorizar el acceso a datos médicos.
• Registro de auditoría de las autorizaciones.

10
Sus derechos

Usted puede:

• Conocer qué datos suyos se tratan y para qué.
• Pedir la corrección de datos inexactos.
  Los datos de afiliación (nombres, fecha de nacimiento, ente gestor)
  se corrigen ante su ente gestor, que es quien los
  registra en la BDPA.
• Revocar una autorización de acceso a datos médicos
  o negarse a concederla, sin que eso afecte su derecho a la atención.
• Borrar los datos guardados en su teléfono:
  cierre sesión, desactive “Recordar mis datos” y desinstale la App.
• Solicitar la eliminación de los datos generados por
  el uso de la App que conserve la ASUSS.
• Presentar consultas o reclamos sobre el tratamiento
  de sus datos.

11
Cómo solicitar la eliminación de sus datos

Escriba a

info@asuss.gob.bo

con el asunto
“Privacidad — Solicitud de eliminación de datos”
e indique:

1. Nombre completo y número de cédula de identidad.
2. Qué solicita (por ejemplo, la eliminación de los registros
   de uso de la App).
3. Un medio de contacto para responderle.

Podremos pedirle información adicional para confirmar su identidad
antes de atender la solicitud.

En esos casos le explicaremos el motivo en la respuesta.

12
Menores de edad

La App está pensada para asegurados titulares. Los beneficiarios menores
de edad pueden aparecer asociados a la credencial de su titular, y las
autorizaciones médicas a nombre de un menor las gestiona su padre,
madre o representante legal.

La App indica expresamente cuándo una solicitud corresponde a una
persona representada.

13
Marco legal

El tratamiento de datos se realiza en ejercicio de las funciones de la
ASUSS y conforme a la Constitución Política del Estado, en particular
el derecho a la privacidad e intimidad (artículo 21) y la acción de
protección de privacidad (artículo 130); la Ley N° 164, General de
Telecomunicaciones, Tecnologías de Información y Comunicación, y su
reglamento aprobado por Decreto Supremo N° 1793; y la normativa de la
seguridad social de corto plazo.

14
Cambios a esta política

Podemos actualizar esta política, por ejemplo cuando se habiliten
nuevas funciones.

La versión vigente siempre estará publicada en

www.asuss.gob.bo/politicadeprivacidad
,
con su fecha de actualización.

15
Contacto

Para consultas sobre esta política o sobre sus datos personales: